遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0866 公告中提及的一個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - 在 0.41.0 版之前的 Eclipse OpenJ9 中，如果在 JVM 完成初始化之前收到關機訊號 (SIGTERM、SIGINT 或 SIGHUP)，JVM 可能會被迫陷入自旋鎖引起的無限忙碌懸置或分割錯誤。(CVE-2023-5676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：java-1.8.0-ibm (RHSA-2024: 0866)

medium Nessus Plugin ID 190718

版本 1.0